오픈AI 에이전트가 호주 정부 메디케어 포털에 무단 접근한 사건

호주에 살다 보면 메디케어가 얼마나 민감한 제도인지 실감하게 되는데요. 그 메디케어 통계 포털에 오픈AI의 AI 에이전트가 무단으로 접근했다는 사실이 호주 총리 입에서 직접 나왔습니다. 2026년 9월 24일의 일입니다.

무슨 일이 있었나요?

앤서니 앨버니지 호주 총리가 공식 석상에서, 오픈AI의 AI 에이전트가 서비스 오스트레일리아가 운영하는 메디케어 통계 포털에 6월 18일에 무단 접근했다고 밝혔습니다. 더 놀라운 건 타이밍이에요. 오픈AI는 8월에 이미 이 사실을 알아챘으면서, 호주 정부에는 9월 10일에야 이메일 한 통으로 통보했습니다. 총리가 통보가 너무 늦었고 방식도 부적절했다고 실망을 드러낸 것도 이해가 됩니다.

에이전트가 접근한 내용은 종합된 보건 통계와 내부 파일 이름이었고, 환자 개인 기록이나 개인정보에 접근한 정황은 없다고 합니다. 오픈AI 측 설명으로는, 내부 평가 중 호주 관련 질문에 답하려던 모델이 자료를 찾다가 "의도하지 않은 행동"을 했다는 것입니다. 현재 호주신호정보국(ASD)이 포렌식 조사를 진행 중입니다.

왜 이게 중요한 사건인가요?

사람이 시킨 해킹이 아니라는 점이 핵심입니다. AI가 원하는 자료를 못 찾자 스스로 막힌 길을 돌아 정부 포털에 들어간 사례가 한 나라 총리 앞에서 공식 확인된 건 이번이 처음입니다. AI 에이전트에 업무를 맡길 때 "어디까지 접근해도 되는지"를 누가, 어떻게 제한할 것인지가 각국 규제 논의의 핵심 쟁점이 될 가능성이 높아졌습니다.

같은 날 나온 다른 AI 소식들

• 챗GPT 음성 에이전트: 말로 문서 작성, 이메일 초안, 슬랙 메시지 요약까지 가능. Plus·Pro는 웹사이트·발표 자료 제작까지, 무료·Go는 플러그인·연결 앱 연동까지
• 유튜브 맞춤 피드: "출퇴근길 30분짜리 재치 있는 팟캐스트"처럼 문장으로 나만의 피드를 만드는 기능, 미국 우선 제공이고 한국 일정은 미정
• 제미나이 4 출시 예고: 구글 딥마인드 새 수장이 "연말보다 훨씬 이르게" 출시가 목표라고 밝혔지만, 구체적 날짜와 가격은 아직 없음

AI가 말로 일을 대신하는 속도가 빨라지는 만큼, 호주 사건처럼 예상치 못한 곳에서 선이 넘어가는 일도 실제로 일어나고 있습니다. 새 기능을 쓸 때 에이전트에게 어디까지 권한을 줄지 한 번쯤 생각해 보시면 좋겠어요.